Aktuelle Fassung vom 18.09.2026. Diese Erklärung sagt dir, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du dabei hast. Maßgeblich ist die deutschsprachige Fassung.
Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Auftragsverarbeiter“ verstehen sich im Sinne der DSGVO. Ergänzende vertragliche Regelungen stehen in den Nutzungsbedingungen, die Anbieterangaben findest du im Impressum.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Papersea GmbH, Mergelstraße 65, 48683 Ahaus, Deutschland, vertreten durch die Geschäftsführer Robin Voogd und Anika Hink, E-Mail: info@papersea.de. Die Plattform wird unter papersea.de betrieben.
Ansprechpartnerin für alle Anliegen zum Datenschutz ist die Geschäftsführung, erreichbar unter info@papersea.de.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Erfüllung von Verträgen und gesetzliche Pflichten erforderlich ist oder eine Einwilligung vorliegt.
Rechtsgrundlagen sind insbesondere die Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten wie der steuer- und handelsrechtlichen Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen am sicheren, missbrauchsfreien und funktionsfähigen Betrieb sowie an der Reichweitenmessung mit eigenen Mitteln (Art. 6 Abs. 1 lit. f DSGVO). Dazu kommt deine Einwilligung, soweit wir sie ausdrücklich abfragen (Art. 6 Abs. 1 lit. a DSGVO).
3. Deine Rechte
Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir zu dir gespeichert haben (Art. 15 DSGVO). Du kannst falsche Angaben berichtigen lassen (Art. 16), die Löschung verlangen (Art. 17), die Verarbeitung einschränken lassen (Art. 18) und deine Daten in einem gängigen Format mitnehmen (Art. 20).
Widerspruchsrecht: Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Dafür genügt eine Nachricht an info@papersea.de. Wir prüfen deinen Widerspruch und verarbeiten die Daten dann nicht weiter. Nur wenn unsere Gründe im Einzelfall schwerer wiegen oder wir die Daten für Rechtsansprüche brauchen, machen wir weiter. Gegen Werbung kannst du jederzeit ohne Begründung widersprechen. Danach nutzen wir deine Daten nicht mehr dafür.
Hast du uns eine Einwilligung gegeben, kannst du sie jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung deiner Rechte genügt eine Nachricht an die in Ziffer 1 genannte Stelle. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder bei der Aufsichtsbehörde an deinem Wohnort.
4. Aufruf der Plattform und Server-Logs
Beim Aufruf der Plattform verarbeiten wir technisch erforderliche Zugriffsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle entstehen bei unserem Dienstleister für Betrieb und Infrastruktur (Ziffer 16) und werden dort spätestens nach 30 Tagen gelöscht.
Unsere Server und Datenbanken stehen in der EU. Öffentlich sichtbare Dateien werden zur schnelleren Auslieferung weltweit zwischengespeichert. Zu den Dienstleistern und zur Übermittlung in Drittländer siehe Ziffer 16.
Zur Messung der Ladegeschwindigkeit nutzen wir einen Messdienst dieses Dienstleisters. Er erfasst technische Messwerte zum Seitenaufbau ohne IP-Adresse und ohne Profil und legt nichts auf deinem Gerät ab. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Plattform (Art. 6 Abs. 1 lit. f DSGVO).
6. Nutzerkonto und Kontosicherheit
Für ein Nutzerkonto verarbeiten wir die Registrierungsangaben, insbesondere E-Mail-Adresse, Passwort und Benutzername. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheitsfunktionen wie die Zwei-Faktor-Anmeldung stützen wir auf unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).
Änderst du deine E-Mail-Adresse, bestätigst du die neue Adresse über einen Link, und die bisherige Adresse erhält einen Hinweis. Rechtsgrundlage sind die Vertragserfüllung und das berechtigte Interesse an gesicherten Konten (Art. 6 Abs. 1 lit. b und f DSGVO).
Freiwillig kannst du in deinem Konto ein Unterrichtsprofil anlegen und angeben, was dich beschreibt, zum Beispiel Lehrkraft, Nachhilfe oder Elternteil, für welche Schulformen, Klassen und Fächer du Materialien suchst, in welchem Bundesland du bist und ob du mit einem Förderschwerpunkt oder inklusiv arbeitest. Wir nutzen diese Angaben nur innerhalb von Papersea, um dir passende Materialien vorzuschlagen und die Ansicht auf dich einzustellen, zum Beispiel welche Stufe der Wunschtafel zuerst aufgeht. Auf die Vorschläge wirken dabei heute deine Schulformen, Klassen und Fächer. Die übrigen Angaben stehen nur in deinem Profil, bis du sie änderst. Sie sind nicht öffentlich, und wir geben sie nicht an Dritte weiter. Rechtsgrundlage ist unser berechtigtes Interesse, dir Passendes zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Angaben jederzeit in deinen Einstellungen ändern oder leeren. Sonst bleiben sie gespeichert, bis dein Konto endgültig gelöscht ist (Ziffer 17).
7. Öffentliches Profil und Bewertungen
Jedes Nutzerkonto hat ein öffentliches Profil unter dem gewählten Benutzernamen, zum Beispiel mit Anzeigename, Profilbild und Bio. Öffentlich sichtbar können außerdem deine Veröffentlichungen, Likes, Follows, die Zahl deiner Follower und der Profile, denen du folgst, deine Bewertungen und bei Creatorn das Creator-Level sein. Bewertungen, die Creator auf ihre Materialien erhalten, sind mit Durchschnitt und Anzahl öffentlich. Dein Profil ist ohne Anmeldung weltweit abrufbar und kann von Suchmaschinen erfasst werden.
Nicht öffentlich sind deine Käufe, Downloads, gespeicherten Materialien und Merklisten, deine Umsätze und deine Auszahlungsdaten. Eine Bewertung ist nur für Materialien möglich, die du über dein Konto bezogen hast, und ist als verifiziert gekennzeichnet. Rechtsgrundlage sind die Vertragserfüllung und das berechtigte Interesse an Auffindbarkeit und Vertrauen im Marktplatz (Art. 6 Abs. 1 lit. b und f DSGVO).
Wird ein Konto gelöscht, werden abgegebene Bewertungen ausgeblendet und ihr Text entfernt. Beiträge in der Community verlieren ebenfalls ihren Text und den Profilbezug. An ihrer Stelle bleibt nur ein Vermerk, damit Antworten darauf ihren Zusammenhang behalten.
Als Creator kannst du Papersea erlauben, dein Profilbild zur Bewerbung deiner Materialien zu verwenden, etwa in sozialen Netzwerken und im Newsletter, zusammen mit dem Titelbild des Materials und deinem Creatornamen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei einem Foto von dir zusätzlich § 22 KUG). Du kannst sie jederzeit im Profil zurücknehmen. Danach verwenden wir dein Bild nicht mehr für neue Beiträge. Bereits veröffentlichte Beiträge bleiben, bis du uns um das Herunternehmen bittest. Das gilt auch nach einer Kontolöschung. Erteilung und Rücknahme halten wir mit Zeitpunkt und Textfassung fest (Ziffer 17).
Auf der Wunschtafel kannst du auch ohne Konto einen Materialwunsch einreichen. Er erscheint nach unserer Prüfung ohne deinen Namen, es sei denn, du wählst in deinem Wunsch die Anzeige deines Profils, was du jederzeit zurücknehmen kannst (Art. 6 Abs. 1 lit. a DSGVO). Die Tafel selbst stützen wir auf unser berechtigtes Interesse an einem Angebot, das sich nach dem Bedarf richtet (Art. 6 Abs. 1 lit. f DSGVO). Ein Wunsch läuft ab, wenn 90 Tage lang nichts mehr dazu geschieht.
8. Bestellungen und Zahlung
Bei einer Bestellung verarbeiten wir die Bestelldaten, die E-Mail-Adresse sowie Rechnungsangaben wie Name und Rechnungsadresse. Wir verkaufen dir das Material im eigenen Namen und stellen dir dafür die Rechnung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Rechnungs- und Steuerdaten kommt die Erfüllung rechtlicher Pflichten hinzu (Art. 6 Abs. 1 lit. c DSGVO).
Die Zahlung wickelt der Zahlungsdienstleister Stripe ab. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt bei Stripe ein. Sie erreichen unsere Systeme nicht. Stripe ist für diese Verarbeitung weitgehend eigenständig verantwortlich (Ziffer 16).
Zahlst du mit PayPal, leitet Stripe dich dafür zu PayPal weiter. PayPal erhält die Angaben, die für die Zahlung nötig sind, insbesondere den Betrag und die Zuordnung zu deiner Bestellung, und verarbeitet sie in eigener Verantwortung (Ziffer 16). Die Zugangsdaten und die Kontobewegungen deines PayPal-Kontos erreichen unsere Systeme nicht.
Bestell-, Zahlungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (Ziffer 17). Die Rechnungen und die Belege über Erstattungen erstellt und verwahrt unser Zahlungsdienstleister (Ziffer 16).
Eine im Konto gespeicherte Rechnungsanschrift ist freiwillig und dient nur dazu, das Anschriftenfeld beim Kauf vorzufüllen. Du kannst sie jederzeit ändern oder löschen, spätestens mit dem Konto verschwindet sie (Art. 6 Abs. 1 lit. f DSGVO).
Kaufst du ohne Konto, erreichst du deine Bestellung über einen persönlichen Bestell-Link. Bestätigst du später für ein Konto dieselbe E-Mail-Adresse, ordnen wir die Bestellung diesem Konto zu. Eine Bestellung mit einer anderen Adresse ordnen wir nur zu, wenn du das über den Bestell-Link selbst bestätigst. Rechtsgrundlage sind die Vertragserfüllung und das berechtigte Interesse an einem sicheren Zugriff auf gekaufte Materialien (Art. 6 Abs. 1 lit. b und f DSGVO).
9. Downloads
Nach der Zahlung stellen wir den Download über deine Bestellung bereit und halten dafür fest, wann und wie oft ein Material abgerufen wurde (Art. 6 Abs. 1 lit. b DSGVO).
10. Widerruf über die Online-Widerrufsfunktion
Erklärst du einen Widerruf über unsere Online-Widerrufsfunktion, verarbeiten wir die Angaben, die das Gesetz dafür vorsieht (§ 356a BGB): deinen Namen, die Bestellnummer und die E-Mail-Adresse für die Eingangsbestätigung, dazu den Zeitpunkt der Erklärung und, wenn du angemeldet warst, dein Konto. Weitere Angaben sind freiwillig. Die Funktion steht auch ohne Konto offen. Jede Erklärung bewahren wir unverändert auf (Ziffer 17). Rechtsgrundlage sind die Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
11. Creator-Bereich: Materialien und Auszahlungen
Stellst du als Creator Materialien bereit, verarbeiten wir die Upload- und Metadaten sowie interne Quellen- und Prüfangaben zur Materialprüfung. Titel- und Vorschaubilder deiner Materialien verwenden wir auch, um sie innerhalb und außerhalb der Plattform zu bewerben, etwa im Newsletter und in sozialen Netzwerken, so wie es die Nutzungsbedingungen vorsehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für Auszahlungen verarbeiten wir dein Steuer- und Auszahlungsprofil, also Steueranschrift, steuerliche Angaben und Bankverbindung. Rechtsgrundlage sind die Vertragserfüllung und rechtliche Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere § 14 UStG).
Die Gutschriften über dein Honorar und die Auszahlungsbelege erstellt ein Buchhaltungsdienstleister mit Sitz in Deutschland in unserem Auftrag (Ziffer 16). Sie unterliegen den Aufbewahrungsfristen aus Ziffer 17.
Rechnungs- und Auszahlungsdaten geben wir zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten an unsere Steuerkanzlei weiter (Art. 6 Abs. 1 lit. c DSGVO, Ziffer 16).
12. Reichweitenmessung
Zur Verbesserung und Auffindbarkeit der Inhalte messen wir die Nutzung mit eigenen Mitteln, etwa Aufrufe, Suchanfragen und Schritte auf dem Weg zum Kauf, ohne Cookies und ohne Weitergabe an Dritte. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Dein Widerspruchsrecht steht in Ziffer 3, die Löschfristen in Ziffer 17.
Bist du angemeldet, richten wir die Vorschläge auf der Startseite nach den Materialien aus, die du zuletzt angesehen hast, und nach deinem Unterrichtsprofil, wenn du eines angelegt hast (Ziffer 6). Was du schon gekauft oder gemerkt hast, lassen wir dabei weg. Diese Vorschläge berechnen wir bei jedem Aufruf neu und speichern dafür nichts zusätzlich. Rechtsgrundlage ist unser berechtigtes Interesse an passenden Vorschlägen (Art. 6 Abs. 1 lit. f DSGVO). Dein Widerspruchsrecht steht in Ziffer 3.
Mit deiner Einwilligung misst Google Analytics 4 (Google Ireland Limited, Irland), wie unsere Seiten genutzt werden. Mit dem Meta-Pixel und der Meta Conversions-API (Meta Platforms Ireland Limited, Irland) zeigen wir dir auf Facebook und Instagram Werbung und werten aus, was sie bringt. Dafür bekommt Meta auch die E-Mail-Adresse deiner Bestellung, verschlüsselt und nicht zurückrechenbar, sowie Angaben zu deinem Browser und zur aufgerufenen Seite, und kann daraus über verschiedene Websites hinweg ein Nutzungsprofil bilden.
Rechtsgrundlage ist für beide allein deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Über „Cookie-Einstellungen“ im Seitenfuß nimmst du sie jederzeit zurück. Danach geht nichts mehr an Google und Meta. Die Datenschutzhinweise findest du bei Google und bei Meta.
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
13. E-Mail-Versand, Neuigkeiten und Angebote
Pflicht- und Service-E-Mails versenden wir über einen E-Mail-Dienstleister (Ziffer 16), zum Beispiel zur Registrierung, zu Bestellungen, zum Widerruf, zum Zurücksetzen oder Ändern deines Passworts, zur Kontolöschung und zu Auszahlungen. Dein Passwort selbst schicken wir dir nie per E-Mail. Rechtsgrundlage sind die Vertragserfüllung und unser berechtigtes Interesse an verlässlicher Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Versanddaten bewahren wir nur so lange auf, wie wir nachweisen müssen, dass eine Mail versendet wurde (Ziffer 17).
E-Mails mit Neuigkeiten und Angeboten verschicken wir nur an Personen, die dem zugestimmt haben, und nur an eine bestätigte E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder dieser E-Mails oder in deinen E-Mail-Einstellungen.
Hinweise zu deinen Einträgen auf der Wunschtafel verschicken wir nur, wenn du das dort ausgewählt hast (Art. 6 Abs. 1 lit. a DSGVO). Einladungen, einen Kauf zu bewerten, verschicken wir nur an Personen mit Nutzerkonto, an die E-Mail-Adresse des Kontos und nur zu dem gekauften Material (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Service-Mails an Creator zu ihrer Tätigkeit auf der Plattform stützen wir auf unser berechtigtes Interesse an der Betreuung der Creator-Beziehung (Art. 6 Abs. 1 lit. f DSGVO). Alle drei Arten kannst du über den Abmeldelink in der jeweiligen E-Mail oder in deinen E-Mail-Einstellungen abbestellen. Pflicht-Mails zu Konto, Bestellung, Widerruf, Auszahlung und Moderation lassen sich nicht abbestellen.
Zum Nachweis deiner Einwilligung halten wir Anmeldung, Bestätigung und Widerruf mit Zeitpunkt und Textfassung fest (Art. 7 Abs. 1 DSGVO). Wie lange, steht in Ziffer 17.
14. Meldungen, Moderation und Support
Bei Meldungen, Kontakt- und Supportanfragen verarbeiten wir deine Angaben und den Nachrichtenverlauf, bei einer Meldung auch eine Kopie des gemeldeten Inhalts. Rechtsgrundlagen sind unsere Pflichten als Hostingdienst, unter anderem nach der EU-Verordnung über digitale Dienste (Digital Services Act), und unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. c und f DSGVO). Solche Vorgänge bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf, in der Regel drei Jahre zum Ende des Kalenderjahres (§§ 195, 199 BGB).
Wird ein Material oder ein Beitrag gemeldet, verarbeiten wir dabei auch Daten über die Person, die den Inhalt eingestellt hat: ihr Konto, den betroffenen Inhalt und den erhobenen Vorwurf. Diese Angaben stammen von der meldenden Person, aus dem gemeldeten, öffentlich sichtbaren Inhalt und aus unseren eigenen Aufzeichnungen (Art. 14 DSGVO). Führt die Prüfung zu einer Entscheidung, informieren wir die betroffene Person über das Ergebnis und den Grund.
15. Sicherheit, Missbrauchsabwehr und Datensicherung
Zur Missbrauchs- und Angriffsabwehr verarbeiten wir vorübergehend technische Sicherheitsdaten. Sie werden mit Ablauf des jeweiligen Sperrfensters automatisch gelöscht, in der Regel nach Minuten. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Von unseren Daten bestehen Sicherungen (Dienstleister siehe Ziffer 16). Sicherungen der Datenbank verfallen spätestens nach 400 Tagen, die Sicherung der Dateien wird fortlaufend ergänzt. Rechtsgrundlage ist das berechtigte Interesse an der Wiederherstellbarkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
16. Empfänger und Übermittlung in Drittländer
Zur Bereitstellung der Plattform setzen wir Auftragsverarbeiter für Betrieb und Infrastruktur, Dateispeicherung und Auslieferung samt Schutz vor automatisierten Zugriffen, Datensicherung sowie E-Mail-Versand ein, teilweise mit Sitz in den USA. Rechenleistung und Datenbank laufen in der EU. Daneben arbeiten für uns ein Buchhaltungsdienstleister (Ziffer 11) und ein Anbieter für unser E-Mail-Postfach, beide mit Sitz in Deutschland.
Eigenverantwortlich arbeiten außerdem der Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland), der Zahlungen wegen eigener gesetzlicher Pflichten weitgehend in eigener Verantwortung abwickelt und dabei Daten auch in die USA übermittelt, abgesichert durch Standardvertragsklauseln, sowie unsere Steuerkanzlei in Deutschland. Zahlst du mit PayPal, kommt für diese Zahlung die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, als weiterer eigenverantwortlicher Empfänger hinzu (Ziffer 8). PayPal verarbeitet die Zahlungsdaten nach seinen eigenen Datenschutzhinweisen und kann sie dabei auch in die USA übermitteln. Erlaubst du uns als Creator, mit deinem Profilbild für deine Materialien zu werben (Ziffer 7), kommen die Betreiber der sozialen Netzwerke, in denen wir solche Beiträge veröffentlichen, als weitere eigenverantwortliche Empfänger hinzu. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht oder eine behördliche oder gerichtliche Anordnung besteht.
Mit deiner Einwilligung kommen zwei Empfänger hinzu (Ziffer 12). Für die Meta-Dienste sind wir gemeinsam mit Meta Platforms Ireland Limited, Irland, verantwortlich (Art. 26 DSGVO, Grundlage ist das Controller Addendum von Meta). Das Wesentliche daraus: Gemeinsam verantworten wir nur die Erhebung dieser Daten und ihre Übermittlung an Meta und informieren dich hier darüber. Alles Weitere verantwortet Meta allein, erfüllt dort deine Rechte und erklärt es in seiner Datenschutzrichtlinie. Melden darfst du dich bei uns beiden. Google Ireland Limited arbeitet für Google Analytics in unserem Auftrag (Art. 28 DSGVO). Beide verarbeiten auch in den USA, gestützt auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) und ergänzend auf Standardvertragsklauseln. Eine Kopie bekommst du von uns.
Wir verarbeiten Daten vorrangig in der EU. Übermitteln Dienstleister Daten in die USA, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln. Eine Kopie dieser Garantien bekommst du auf Anfrage.
17. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Für Bestell-, Zahlungs- und Belegdaten gelten die gesetzlichen Aufbewahrungsfristen von acht Jahren für Belege und zehn Jahren für Bücher und Abschlüsse (§ 147 AO, § 257 HGB, § 14b UStG), gerechnet ab dem Ende des Kalenderjahres. Solange eine Steuer noch geprüft werden kann, verlängert sich die Frist.
Nach Ablauf der Aufbewahrungsfristen entfernen wir den Personenbezug. Bestehen bleiben nur die Angaben, die ein Beleg tragen muss, und Vorgänge, an denen noch ein Widerruf, eine Erstattung oder ein Verfahren hängt.
Darüber hinaus gelten folgende Fristen: Aufrufe aus unserer eigenen Reichweitenmessung löschen wir nach 90 Tagen, Suchanfragen und Schritte auf dem Weg zum Kauf nach 180 Tagen (Ziffer 12). Von den Versanddaten unserer E-Mails bleibt nach 30 Tagen nur der Vermerk, dass die Mail versendet wurde (Ziffer 13). Bestell- und Rechnungsmails bewahren wir als Beleg nach Absatz 1 auf. Eine von dir angeforderte Datenkopie ist 14 Tage abrufbar und wird danach gelöscht. Der Vermerk über deine Anfrage bleibt als Nachweis bestehen.
Google speichert die Daten aus Google Analytics nach unserer Einstellung höchstens 14 Monate. Die Browserangaben, die wir für die Kaufmeldung an Meta kurz festhalten, löschen wir spätestens nach sieben Tagen. Den Nachweis deiner Cookie-Entscheidung bewahren wir auf, solange daraus Ansprüche entstehen können.
Widerrufserklärungen bleiben bei der Bestellung und werden auch bei einer Kontolöschung nicht anonymisiert, weil wir sie als Geschäftsbrief sechs Jahre ab dem Ende des Kalenderjahres aufbewahren müssen (§ 257 HGB, § 147 AO). Danach behalten wir sie nur, solange ein Verfahren läuft oder wir sie für Rechtsansprüche brauchen. Erklärungen ohne Bestellung löschen wir 14 Monate nach dem Eingang.
Die Löschung eines Kontos erfolgt zweistufig: Anmeldung und öffentliche Sichtbarkeit enden sofort, innerhalb von 30 Tagen kannst du das Konto wiederherstellen, danach anonymisieren wir die personenbezogenen Daten. Ausgenommen sind Daten, die wir nach Gesetz aufbewahren müssen, etwa Belege, Widerrufserklärungen, Prüfvermerke und Inhalte für laufende Verfahren (Art. 17 Abs. 3 DSGVO), in der Regel drei Jahre zum Ende des Kalenderjahres (§§ 195, 199 BGB) oder bis zum Ende der Aufbewahrungsfrist. Einzelheiten stehen in den Nutzungsbedingungen.
Das Protokoll der E-Mail-Einwilligungen (Ziffer 13) und der Profilbild-Einwilligung (Ziffer 7) bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf, in der Regel drei Jahre zum Ende des Kalenderjahres (§§ 195, 199 BGB).
18. Erforderlichkeit der Bereitstellung
Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort und einen Benutzernamen, für einen Kauf eine E-Mail-Adresse und die Rechnungsangaben. Ohne diese Angaben kommt der jeweilige Vertrag nicht zustande. Die Rechnungsangaben verlangt zudem das Steuerrecht. Für Auszahlungen im Creator-Bereich sind die Angaben des Steuer- und Auszahlungsprofils gesetzlich erforderlich (Ziffer 11). Rein öffentliche Bereiche der Plattform kannst du ohne Konto nutzen, und Angaben, die nur der Bequemlichkeit dienen, sind freiwillig.
19. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf der Plattform veröffentlichte Fassung. Das Datum der letzten Aktualisierung steht oben.